プライバシーポリシー

Branqoにとって、プライバシーは付加機能ではなく、基本設計原則です。当社は、収集するデータを最小限にとどめ、透明性をもって処理し、お客様がデータを完全に管理できるようシステム全体を設計しています。本プライバシーポリシーは、当社が収集するデータの種類、利用目的、およびお客様の権利について説明するものです。

お客様のコードはお客様のものです

• お客様のコードを保存、記録、または学習に使用することはありません。 Branqoはローカル環境で動作するデスクトップアプリケーションです。リポジトリはお客様のマシン上に存在し、当社がソースコードをサーバーにアップロード、複製、または保持することは一切ありません。
• AI機能は処理に必要なコード差分のみを送信します。 コミットメッセージ生成、コードレビュー、コンフリクト解消などのAI搭載機能をご利用の際は、該当するコード差分のみが当社のAIプロキシサーバーに送信されます。差分情報はLLMプロバイダーに転送・処理され、結果がお客様のクライアントに返されます。当社は差分情報および応答結果を一切保存しません。
• シークレットスキャナーがAI送信前に機密データをマスクします。 コードコンテキストがAIプロキシに送信される前に、内蔵のシークレットスキャナーがAPIキー、トークン、パスワード等の機密データパターンを自動的に検出しマスクします。マスクされた箇所はプレースホルダートークンに置換されるため、AIはコード構造を理解しつつ、お客様の機密情報に触れることはありません。

当社が収集するデータ

当社は、サービスの提供および改善に必要な範囲に限定してデータを収集します。

アカウント情報

Branqoアカウントを作成される場合（Premium機能の利用時のみ必要）、メールアドレスおよび表示名を収集します。GitHubまたはGoogle OAuthを利用してサインインされた場合、OAuthプロバイダーから氏名、メールアドレス、およびプロフィール画像を受領します。OAuth認証を通じてお客様のリポジトリへのアクセスを要求することはありません。

デバイス識別子

Branqoデスクトップアプリケーションは、お客様のオペレーティングシステムのマシン識別子から一方向暗号化ハッシュ（SHA-256）を生成します。このハッシュから元の識別子を復元することはできません。当社は、デバイス管理、トライアル資格の確認、および不正利用の防止を目的として、お客様のデバイスをアカウントに紐付けるためにこのハッシュを使用します。このハッシュは、お客様のアカウントデータとともに当社サーバーに保存されます。

利用状況データ（匿名化済み）

Branqoの利用状況を把握するため、匿名化・集計された利用状況データを収集します。これには、どの機能がどの程度の頻度で使用されているかが含まれますが、リポジトリの内容は一切含まれません。これらのデータを個々のユーザーに紐付けることはできません。匿名テレメトリの送信は、Branqoの設定画面からオプトアウトいただけます。

決済情報

決済処理はすべてStripeが行います。当社がお客様のクレジットカード番号を閲覧、保管、または処理することは一切ありません。Premiumサブスクリプションの管理のため、Stripeからサブスクリプションの状態および請求識別情報のみを受領します。

AI利用ログ

Premiumご利用者については、課金計算および利用状況ダッシュボードの表示を目的として、AIアクションのメタデータ（操作種別、タイムスタンプ、トークン数、コスト等）を記録します。これらのログにお客様のコードの内容やAIの応答内容が含まれることはありません。

エラーおよびパフォーマンスの監視

当社は、クラッシュやパフォーマンスの問題を検出・診断・修正するため、サードパーティのエラー監視サービスであるSentryを利用しています。問題が発生した際、Sentryは、エラーの詳細、パフォーマンス指標、技術的なメタデータ（例えば、お客様のブラウザの種類やIPアドレス）といった技術的な診断データを受信します。これらのデータは、Branqoの信頼性と安全性を維持するという当社の正当な利益に基づき、欧州連合内（Sentryのドイツリージョン）で処理されます。これらのデータが広告に使用されることはなく、複数のウェブサイトをまたいでお客様を追跡するために使用されることもなく、お客様のリポジトリの内容が含まれることもありません。

不正防止およびコンプライアンス

不正または濫用的なサブスクリプションを防止するため、当社は、サービスを保護するという正当な利益に基づき、お客様の（IPアドレスから取得した）おおよその所在地、ならびにお客様のデバイスおよびブラウザの設定（言語設定など）を処理します。また、必要な場合には、税務その他の法的義務を遵守するため、お客様の請求情報を処理します。

当社が収集しないデータ

• サードパーティトラッキングは使用しません。 Google Analytics、Facebook Pixel、その他のサードパーティトラッキングスクリプトは一切使用しておりません。当社のウェブサイトおよびアプリケーションには広告トラッカーは含まれていません。
• Cookieバナーは不要です。 当社が使用するCookieは、セッション認証など必要最小限のものに限られます。トラッキング目的のCookieは使用していないため、Cookie同意バナーは不要です。
• データの販売は行いません。 お客様の個人データを、広告またはマーケティング目的で第三者に販売、貸与、または共有することは一切ありません。

データの保持

• アカウントデータ は、アカウントが有効である間保持されます。お客様は、いつでも当社にご連絡いただくことにより、アカウントおよび関連するすべてのデータの削除を請求できます。
• アカウント削除後、 当社は、トライアルシステムの不正利用を防止するため、お客様のメールアドレスおよびデバイス識別子の一方向暗号化ハッシュを保持します。これらのハッシュからお客様個人を特定することはできません。匿名化された請求記録は、適用される税法の要請に基づき保持される場合があります。
• AI利用ログ は、90日経過後に自動的に削除されます。それ以前の削除をご希望の場合は、いつでもご請求いただけます。
• 匿名化された利用状況データ は、個々のユーザーに紐付けることができないため、無期限に保持されます。

お客様の権利（GDPR・CCPA）

Branqoは、EU一般データ保護規則（GDPR）およびカリフォルニア州消費者プライバシー法（CCPA）に準拠しています。お客様の所在地にかかわらず、以下の権利を有します。

• アクセスの権利： 当社が保有するお客様の個人データの写しを請求できます。
• 訂正の権利： 不正確な個人データの訂正を請求できます。
• 消去の権利： アカウントおよび関連するすべての個人データの削除を請求できます。
• データポータビリティの権利： 機械可読形式でのデータの提供を請求できます。
• 異議申立ての権利： 匿名テレメトリの収集をいつでもオプトアウトできます。

これらの権利を行使される場合は、[email protected] までご連絡ください。30日以内にご回答いたします。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メール（アカウントをお持ちの場合）でお知らせするとともに、本ページ冒頭の「最終更新日」を更新します。変更後もBranqoを継続して利用された場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーまたは当社のデータ取扱いに関するご質問は、[email protected] までお問い合わせください。

本プライバシーポリシーは、利便性のため複数の言語で提供されています。翻訳版と英語版との間に齟齬がある場合は、正文である英語版をご参照ください。